jstillery

  • kolkata：一个用Perl编写的Web应用程序指纹引擎，它结合了密码技术和IDS规避。
  • wmat：用于测试Webmail帐户的自动工具。
  • XSSCon：一个简洁高效的XSS扫描工具
  • gopherus：该工具生成gopher链接，用于在各种服务器中利用ssrf和获取rce。
  • wpscan：黑盒WordPress漏洞扫描程序
  • whatwaf：检测并绕过web应用程序防火墙和保护系统。
  • proxenet：真正对黑客友好的Web应用程序pentests代理。
  • ufonet：一种旨在对目标发起ddos攻击的工具，在第三方Web应用程序（如僵尸网络）上使用“开放重定向”向量。